Vulnerabilidades em iscpcolissimo

1 resultado

Análise Vexday

O fornecedor iscpcolissimo apresenta 1 CVE catalogado, publicado recentemente (últimos 90 dias), relacionado a controle de acesso insuficiente (CWE-862). Não há registros de exploração ativa (KEV) nem vulnerabilidades críticas, indicando um risco moderado e ainda não amplamente explorado.

CVE-2026-9240MEDIUMColissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.9.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order Shipment Modification via lpc_order_affect AJAX actionEPSS 0.3%